CVE-2011-0404 — 神龙十问 AI 深度分析摘要

🚨 **本质**：NetSupport Manager Agent 存在**栈缓冲区溢出**漏洞。 💥 **后果**：远程攻击者发送超长控制主机名，即可执行**任意代码**。

🔍 **缺陷点**：**栈缓冲区溢出**（Stack Buffer Overflow）。 📝 **CWE**：数据中未提供具体 CWE ID，但本质为内存处理不当。

🎯 **受影响组件**：NetSupport Manager Agent。 🖥️ **涉及平台**：Linux 11.00、Solaris 9.50、Mac OS X 11.00。

👑 **黑客权限**：获得**任意代码执行**能力。 📂 **数据风险**：可完全控制受感染主机，窃取或篡改数据。

🚪 **利用门槛**：**低**。 🌐 **条件**：无需认证，只需向 **TCP 5405 端口**发送恶意数据包即可触发。

💣 **现成 Exp**：**有**。 📚 **来源**：Exploit-DB (ID: 15937, 16838) 及 X-Force 记录均有相关利用代码。

🔎 **自查方法**：扫描目标主机 **TCP 5405 端口**是否开放。 📡 **检测**：检查是否运行 NetSupport Manager Agent 且版本为受影响版本。

🛡️ **官方修复**：数据中未提供具体补丁链接。 ⚠️ **建议**：参考 IBM X-Force 或 SecurityTracker 获取最新厂商公告。

🚧 **临时规避**： 1. **防火墙**：封锁 TCP 5405 端口。 2. **隔离**：限制 Agent 服务的网络访问权限。

⚡ **优先级**：**高**。 📉 **理由**：远程无认证即可利用，且已有公开 Exp，危害极大，需立即处置。